TEIL 1 · ALLGEMEINES
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
2. Datenschutzbeauftragte
Wir haben keine Datenschutzbeauftragte bestellt. Eine gesetzliche Pflicht dazu besteht für unsere Praxis nach Art. 37 DSGVO und § 38 BDSG nicht.
3. Schweigepflicht
Über den Datenschutz hinaus unterliegen wir und alle für uns tätigen Personen der beruflichen Schweigepflicht nach § 203 StGB. Angaben, die uns im Rahmen der Behandlung bekannt werden, geben wir nur weiter, wenn eine gesetzliche Befugnis besteht oder Sie eingewilligt haben.
4. Ihre Rechte
Sie haben jederzeit das Recht:
auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Die erste Kopie Ihrer Patientenakte stellen wir Ihnen kostenlos zur Verfügung.
5. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail:
poststelle@datenschutz.hessen.de
6. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
TEIL 2 · UNSERE WEBSITE
7. Hosting und Server-Logfiles
Unsere Website wird bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Website werden automatisch Daten in Server-Logfiles gespeichert:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei sowie übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Website, von der aus der Zugriff erfolgt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.
Die Logfiles werden nach Angaben unseres Hostinganbieters spätestens nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines Angriffs auf die Systeme erforderlich ist.
Mit unserem Hostinganbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt. Als Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland, eingebunden, die den technischen Betrieb übernimmt.
8. Verschlüsselung
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit https beginnt.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir folgende Angaben:
Vorname und Nachname
Telefonnummer
E-Mail-Adresse, freiwillig
Ihre Nachricht
Wir verwenden diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen und jederzeit widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Behandlung gerichtet ist.
Bitte senden Sie über das Kontaktformular keine Diagnosen, Befunde oder Verordnungen. Für eine Therapieanfrage nutzen Sie bitte unser Anfrageformular nach Ziffer 14, für Vertrauliches rufen Sie uns gerne an.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens sechs Monate nach dem letzten Kontakt.
10. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 9. Wir weisen darauf hin, dass unverschlüsselte E-Mails Sicherheitslücken aufweisen können.
11. Bewerbungen über unsere Karriereseite
Wenn Sie sich über das Formular auf unserer Karriereseite bewerben, verarbeiten wir folgende Angaben:
Vorname und Nachname
Telefonnummer
E-Mail-Adresse, freiwillig
Ihre Nachricht
Lebenslauf sowie Zeugnisse und Fortbildungszertifikate, die Sie hochladen
Wir verwenden diese Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Angaben zu Gesundheit, Familienstand, Religion oder Herkunft benötigen wir für Ihre Bewerbung nicht. Bitte lassen Sie solche Angaben weg, auch in den hochgeladenen Unterlagen.
Ihre Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Stellen aufbewahren, teilen Sie uns das bitte mit. Die Aufbewahrung erfolgt dann auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können.
12. Cookies, Analysewerkzeuge und Schriftarten
Unsere Website setzt keine Cookies ein, die nicht technisch erforderlich sind. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt, wir setzen weder Statistik- noch Marketingwerkzeuge ein. Schriftarten sind lokal auf unserem Server hinterlegt, eine Verbindung zu Servern Dritter findet dabei nicht statt.
13. Verlinkungen auf andere Websites
Auf unserer Website finden Sie Links zu Angeboten Dritter, unter anderem zu unserem Profil bei Instagram, zu unserem Anfrageformular bei Therastic und zu den Websites von Kolleginnen und Kollegen, die Räume in unseren Praxisräumen nutzen.
Es handelt sich dabei um einfache Verlinkungen. Beim Aufruf unserer Website werden keine Inhalte dieser Anbieter geladen und keine Daten an sie übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die Verarbeitung Ihrer Daten verantwortlich, und es gelten dessen Datenschutzbestimmungen. Auf deren Inhalt und Umsetzung haben wir keinen Einfluss.
Anbieter von Instagram ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für das Anfrageformular gilt Ziffer 14.
TEIL 3 · THERAPIEANFRAGE UND WARTELISTE
14. Anfrageformular und digitale Warteliste (Therastic)
Für Therapieanfragen und die Verwaltung unserer Warteliste nutzen wir die Plattform Therastic. Anbieter ist Manuel Geier, Hauptstraße 155 Haus 25, 2391 Kaltenleutgeben, Österreich.
Wenn Sie über dieses Formular eine Anfrage stellen, verarbeiten wir insbesondere:
Vor- und Nachname sowie Geburtsdatum der Person, für die die Therapie gesucht wird
Name der anfragenden Person, wenn diese nicht selbst behandelt wird
E-Mail-Adresse, Telefonnummer und Anschrift
Angabe, ob eine ärztliche Verordnung vorliegt, und Name der verordnenden Praxis
Versicherungsstatus und Name des Versicherungsträgers
Wunsch nach Hausbesuch, Teletherapie oder Gruppentherapie
Grund der Anfrage und Beschreibung des Anliegens, einschließlich einer bereits gestellten Diagnose
mögliche Zeitfenster für Termine
Der Grund der Anfrage und die Angaben zur Verordnung sind Gesundheitsdaten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Angaben sind erforderlich, damit wir beurteilen können, ob und wann wir Ihnen einen geeigneten Therapieplatz anbieten können.
Therastic verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist als Anhang I Bestandteil der Allgemeinen Geschäftsbedingungen und mit dem Vertragsschluss vereinbart.
Nach Angaben des Anbieters werden für den Betrieb der Plattform unter anderem folgende Dienstleister eingesetzt: Hetzner Online GmbH mit Serverstandort Deutschland, Amazon Web Services mit Serverstandorten in der EU, Okta beziehungsweise Auth0 für die Anmeldung mit Serverstandort EU, Scaleway und Sweego in Frankreich, PostHog mit Serverstandort in Deutschland sowie Google Ireland Limited für Nutzungsstatistiken. Soweit Anbieter mit Sitz außerhalb der EU beteiligt sind, stützt sich die Übermittlung auf das EU-US-Datenschutzrahmenwerk oder auf Standardvertragsklauseln nach Art. 46 DSGVO.
Ihre Anfrage bleibt in der Warteliste, bis einer der folgenden Fälle eintritt:
Sie werden in unsere Behandlung aufgenommen. Die Daten gehen dann in die Patientendokumentation über und es gilt Ziffer 20.
Sie teilen uns mit, dass Sie bereits einen anderen Therapieplatz gefunden haben oder keinen Platz mehr benötigen. Wir löschen den Eintrag dann umgehend.
Es sind 36 Monate seit Eingang Ihrer Anfrage vergangen, ohne dass ein Therapieplatz zustande gekommen ist. Wir löschen den Eintrag dann endgültig.
Sie können die Löschung jederzeit vorher verlangen.
TEIL 4 · BEHANDLUNG IN DER PRAXIS
15. Zweck und Rechtsgrundlage
Zur Durchführung der Behandlung verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu gehören Anamnese, Befunde, Diagnosen, Therapieverlauf, Berichte und Abrechnungsdaten. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Behandlungsvertrags.
Die Erhebung dieser Daten ist Voraussetzung für die Behandlung. Ohne die notwendigen Angaben ist eine sorgfältige Therapie nicht möglich.
16. Praxisverwaltung und Dokumentation
Für Terminplanung, Dokumentation und Abrechnung nutzen wir die Praxissoftware Optica Viva der Optica Abrechnungszentrum Dr. Güldener GmbH, Marienstraße 10, 70178 Stuttgart.
Die Daten werden auf Servern des Anbieters verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich nach unseren Weisungen.
17. Telematikinfrastruktur
Für die Anbindung an die Telematikinfrastruktur des Gesundheitswesens nutzen wir OpticaTI der Optica Abrechnungszentrum Dr. Güldener GmbH. Über die Telematikinfrastruktur erfolgt der gesicherte Austausch von Daten im Gesundheitswesen, etwa der Versand elektronischer Nachrichten an andere Leistungserbringer.
18. Abrechnung mit Kostenträgern
Gesetzlich Versicherte: Wir rechnen unsere Leistungen nach § 302 SGB V mit Ihrer Krankenkasse ab. Die Abrechnungsdaten werden dabei über die von Ihrer Krankenkasse benannte Datenannahmestelle übermittelt. Welche Stelle das ist, hängt von Ihrer Krankenkasse ab. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 302 SGB V. Übermittelt werden die für die Abrechnung erforderlichen Angaben, insbesondere Name, Versichertennummer, Verordnungsdaten und erbrachte Leistungen.
Privat Versicherte und Selbstzahler: Rechnungen erhalten Sie von uns direkt. Eine Abtretung der Forderung an ein Abrechnungsunternehmen erfolgt nur, wenn Sie dem vorher ausdrücklich schriftlich zugestimmt haben.
Für die Aufbereitung unserer Abrechnung nutzen wir die Optica Abrechnungszentrum Dr. Güldener GmbH, Marienstraße 10, 70178 Stuttgart.
19. Weitere Empfänger Ihrer Daten
Über die genannten Stellen hinaus können Empfänger Ihrer Daten sein:
die verordnende Ärztin oder der verordnende Arzt, wenn ein Therapiebericht auf der Verordnung angefordert wurde
Ihre Krankenkasse und der Medizinische Dienst, soweit dies für die Prüfung der Leistung erforderlich ist
weitere behandelnde Personen, nur mit Ihrer schriftlichen Einwilligung und Entbindung von der Schweigepflicht
Auskünfte an Angehörige erteilen wir außerhalb eines gemeinsamen Gesprächs nur mit Ihrer schriftlichen Einwilligung.
20. Speicherdauer
Wir bewahren Ihre Behandlungsunterlagen so lange auf, wie es für die Behandlung erforderlich ist. Nach § 630f Abs. 3 BGB sind wir verpflichtet, die Patientenakte zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere Vorschriften eine längere Frist vorsehen. Nach Ablauf der Fristen werden die Unterlagen datenschutzgerecht vernichtet.
21. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören abschließbare Aktenschränke, passwortgeschützte und gesperrte Bildschirme, eine verschlüsselte Übertragung von Berichten sowie die Verpflichtung aller für uns tätigen Personen zur Verschwiegenheit.
22. Stand
Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich die Rechtslage, unsere Dienstleister oder die Funktionen unserer Website ändern.